poison

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • tlspretense：SSL/TLS client testing framework
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台